远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 4462 公告中提及的多个漏洞影响。

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4045)

  - 在某些情况下，WASM JIT 分析中的全局变量可使用过时的值。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4046)

  - 弹出通知延时计算中存在错误，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4047)

  - 在低内存情况下使用 DOMParser 解析 HTML 时，可能会发生越界读取，并导致可遭利用的程序崩溃问题。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4048)

  - 在代码检查过程中，发现引用计数代码中存在争用条件。这些缺陷会导致可能遭利用的释放后使用漏洞。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4049)

  - 在某些情况下，程序会将不受信任的输入流复制到堆栈缓冲区，而且未检查其大小。这会导致可能被利用的程序崩溃问题，进而造成沙箱逃逸。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4050)

  - “document.cookie”中超过每个域的 cookie 数量时，发送到主机的实际 cookie jar 与预期的 cookie jar 状态不再一致。这可能造成系统发送请求时缺少某些 cookie。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0 和 Thunderbird 115.0 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 116、Firefox ESR < 115.1 和 Thunderbird < 115.1。(CVE-2023-4057)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2023-4461 公告中提及的多个漏洞影响。

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4045)

  - 在低内存情况下使用 DOMParser 解析 HTML 时，可能会发生越界读取，并导致可遭利用的程序崩溃问题。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4048)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0 和 Thunderbird 115.0 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 116 和 Firefox ESR < 115.1。
    (CVE-2023-4057)

  - 在某些情况下，程序会将不受信任的输入流复制到堆栈缓冲区，而且未检查其大小。这会导致可能被利用的程序崩溃问题，进而造成沙箱逃逸。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4050)

  - 弹出通知延时计算中存在错误，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4047)

  - 在某些情况下，WASM JIT 分析中的全局变量可使用过时的值。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4046)

  - “document.cookie”中超过每个域的 cookie 数量时，发送到主机的实际 cookie jar 与预期的 cookie jar 状态不再一致。这可能造成系统发送请求时缺少某些 cookie。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4055)

  - 在代码检查过程中，发现引用计数代码中存在争用条件。这些缺陷会导致可能遭利用的释放后使用漏洞。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4049)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-4462 公告中提及的多个漏洞的影响。

  - 弹出通知延时计算中存在错误，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4047)

  - Firefox 115、Firefox ESR 115.0 和 Thunderbird 115.0 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 116 和 Firefox ESR < 115.1。
    (CVE-2023-4057)

  - 在某些情况下，程序会将不受信任的输入流复制到堆栈缓冲区，而且未检查其大小。这会导致可能被利用的程序崩溃问题，进而造成沙箱逃逸。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4050)

  - 在低内存情况下使用 DOMParser 解析 HTML 时，可能会发生越界读取，并导致可遭利用的程序崩溃问题。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4048)

  - 在代码检查过程中，发现引用计数代码中存在争用条件。这些缺陷会导致可能遭利用的释放后使用漏洞。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4049)

  - 在某些情况下，WASM JIT 分析中的全局变量可使用过时的值。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4046)

  - “document.cookie”中超过每个域的 cookie 数量时，发送到主机的实际 cookie jar 与预期的 cookie jar 状态不再一致。这可能造成系统发送请求时缺少某些 cookie。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4055)

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4045)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4056)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上安装的多个程序包受到 RLSA-2023:4462 公告中提及的多个漏洞影响。

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4045)

  - 在某些情况下，WASM JIT 分析中的全局变量可使用过时的值。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4046)

  - 弹出通知延时计算中存在错误，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4047)

  - 在低内存情况下使用 DOMParser 解析 HTML 时，可能会发生越界读取，并导致可遭利用的程序崩溃问题。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4048)

  - 在代码检查过程中，发现引用计数代码中存在争用条件。这些缺陷会导致可能遭利用的释放后使用漏洞。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4049)

  - 在某些情况下，程序会将不受信任的输入流复制到堆栈缓冲区，而且未检查其大小。这会导致可能被利用的程序崩溃问题，进而造成沙箱逃逸。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4050)

  - “document.cookie”中超过每个域的 cookie 数量时，发送到主机的实际 cookie jar 与预期的 cookie jar 状态不再一致。这可能造成系统发送请求时缺少某些 cookie。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4056)

  - Firefox 115、Firefox ESR 115.0 和 Thunderbird 115.0 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 116、Firefox ESR < 115.1 和 Thunderbird < 115.1。(CVE-2023-4057)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2023-4499 公告中提及的多个漏洞的影响。

  - 在代码检查过程中，发现引用计数代码中存在争用条件。这些缺陷会导致可能遭利用的释放后使用漏洞。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4049)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4056)

  - 在某些情况下，WASM JIT 分析中的全局变量可使用过时的值。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4046)

  - 弹出通知延时计算中存在错误，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4047)

  - Firefox 115、Firefox ESR 115.0 和 Thunderbird 115.0 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 116、Firefox ESR < 115.1 和 Thunderbird < 115.1。(CVE-2023-4057)

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4045)

  - 在某些情况下，程序会将不受信任的输入流复制到堆栈缓冲区，而且未检查其大小。这会导致可能被利用的程序崩溃问题，进而造成沙箱逃逸。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4050)

  - Thunderbird 允许在文件名中使用文本方向替代 Unicode 字符。电子邮件附件可能被错误地显示为文档文件，而实际上是可执行文件。较新版本的 Thunderbird 将剥离字符并显示正确的文件扩展名。此漏洞会影响 Thunderbird < 115.0.1 和 Thunderbird < 102.13.1。(CVE-2023-3417)

  - 在低内存情况下使用 DOMParser 解析 HTML 时，可能会发生越界读取，并导致可遭利用的程序崩溃问题。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4048)

  - “document.cookie”中超过每个域的 cookie 数量时，发送到主机的实际 cookie jar 与预期的 cookie jar 状态不再一致。这可能造成系统发送请求时缺少某些 cookie。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4055)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2023-6315:28 公告中提及的多个漏洞的影响。

    MozillaOffscreen Canvas 可能绕过跨源限制 (CVE-2023-4045) MozillaWASM 编译期间使用了错误值 (CVE-2023-4046) Mozilla通过点击劫持造成潜在权限请求绕过 (CVE-2023-4047Mozilla内存状况 (CVE-2023-4048) Mozilla修复了释放平台对象时的潜在争用条件 (CVE-2023-4049) MozillaStorageManager 中存在堆栈缓冲区溢出 (CVE-2023-4050) Mozilla已修复 Firefox 116、Firefox ESR 115.1、Firefox ESR 中的内存安全缺陷 102.14、Thunderbird 115.1和 Thunderbird 102.14 (CVE-2023-4056) Mozilla修复了 Firefox 116、Firefox ESR 115.1和 Thunderbird 中的内存安全缺陷 115.1 (CVE-2023-4057) MozillaCookie jar 溢出导致意外的 Cookie jar 状态 (CVE-2023-4055) CVE
    CVE-2023-4045 Offscreen Canvas 未正确跟踪跨源感染这些跨源感染可被用于从违反同源策略的其他站点访问图像数据。该漏洞影响 Firefox < 116、Firefox ESR < 102.14和 Firefox ESR < 115.1。
    CVE-2023-4046 在某些情况下过时值可用于 WASM JIT 分析中的全局变量。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。该漏洞影响 Firefox < 116、Firefox ESR < 102.14和 Firefox ESR < 115.1。
    CVE-2023-4047 弹出通知延迟计算中存在一个缺陷可能使攻击者诱骗用户授予权限。该漏洞影响 Firefox < 116、Firefox ESR < 102.14和 Firefox ESR < 115.1。
    CVE-2023-4048 在内存不足的情况下使用 DOMParser 解析 HTML 时越界读取可能导致可利用的崩溃。该漏洞影响 Firefox < 116、Firefox ESR < 102.14和 Firefox ESR < 115.1。
    CVE-2023-4049 通过代码检查发现引用计数代码中有争用条件。这些缺陷会导致可能遭利用的释放后使用漏洞。该漏洞影响 Firefox < 116、Firefox ESR < 102.14和 Firefox ESR < 115.1。
    CVE-2023-4050 在某些情况下未检查其大小便将不受信任的输入流复制到堆栈缓冲区。这会导致可能被利用的程序崩溃问题，进而造成沙箱逃逸。该漏洞影响 Firefox < 116、Firefox ESR < 102.14和 Firefox ESR < 115.1。
    CVE-2023-4055 当“document.cookie”超出每个域的 Cookie 数时发送到主机的实际 Cookie jar 不再与预期 Cookie jar 状态一致。这可能造成系统发送请求时缺少某些 cookie。该漏洞影响 Firefox < 116、Firefox ESR < 102.14和 Firefox ESR < 115.1。
    CVE-2023-4056 Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0和 Thunderbird 102.13中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 116、Firefox ESR < 102.14和 Firefox ESR < 115.1。
    CVE-2023-4057 Firefox 115、Firefox ESR 115.0和 Thunderbird 115.0中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 116、Firefox ESR < 115.1 和 Thunderbird < 115.1。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2023-6310:27 公告中提及的多个漏洞的影响。

    * MozillaOffscreen Canvas 可能绕过跨源限制CVE-2023-4045
      * MozillaWASM 编译期间使用了不正确的值 (CVE-2023-4046)
      * Mozilla：通过点击劫持的潜在权限请求绕过 (CVE-2023-4047)
      * Mozilla由于内存不足情况在 DOMParser 中崩溃 (CVE-2023-4048)
      * Mozilla修复释放平台对象时潜在的争用条件 (CVE-2023-4049)
      * MozillaStorageManager 中的堆栈缓冲区溢出 (CVE-2023-4050)
      * Mozilla修复了 Firefox 116、Firefox ESR 115.1、Firefox ESR 102.14、Thunderbird 115.1和 Thunderbird 102.14 中的内存安全缺陷 (CVE-2023-4056)
      * Mozilla修复了 Firefox 116、Firefox ESR 115.1和 Thunderbird 中的内存安全缺陷 115.1CVE-2023-4057]
      * MozillaCookie jar 溢出导致非预期的 cookie jar 状态 (CVE-2023-4055)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
179327	RHEL 9：firefox (RHSA-2023: 4462)	Nessus	Red Hat Local Security Checks	2023/8/3	2024/11/7	critical
179370	Oracle Linux 7：firefox (ELSA-2023-4461)	Nessus	Oracle Linux Local Security Checks	2023/8/4	2025/9/9	critical
179371	Oracle Linux 9：firefox (ELSA-2023-4462)	Nessus	Oracle Linux Local Security Checks	2023/8/4	2025/9/9	critical
179472	Rocky Linux 9：firefox (RLSA-2023:4462)	Nessus	Rocky Linux Local Security Checks	2023/8/8	2023/9/1	critical
179865	Oracle Linux 9：thunderbird (ELSA-2023-4499)	Nessus	Oracle Linux Local Security Checks	2023/8/15	2025/9/9	critical
292475	MagicLinux 9firefox-102.14.0-1.el9.ML.1 (AXSA:2023-6315:28)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
293447	MagicLinux 7firefox-102.14.0-1.0.1.el7.AXS7 (AXSA:2023-6310:27)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical